WinPcap

  • Обновлено: 28 июня 2017
  • Версия: 4.1.3
  • Автор: Riverbed Technology
  • Лицензия: Для специалистов технической поддержки

Описание

WinPcap - это популярный инструмент, работающий в среде Microsoft Windows, позволяющий приложениям захватывать и передавать сетевые пакеты в обход стека протоколов. Имеет такие дополнительные функции, как фильтрацию пакетов на уровне ядра, движок статистики сети и поддержку удаленного захвата пакетов.

WinPcap состоит из драйвера, который расширяет операционную систему, обеспечивая ей поддержку низкоуровнего доступа к сети, и библиотеки, которая непосредственно используется для низкоуровнего доступа. Эта библиотека также содержит в себе Windows-версию широко известного libpcap, API для ОС Unix.

Благодаря своему набору функций, WinPcap является движком для захвата и фильтрации пакетов, на котором основываются многие коммерческие, а также бесплатные сетевые инструменты, включая анализаторы протоколов, сетевые мониторы, системы обнаружения сетевого вторжения, генераторы трафика и утилиты тестирования сети. Инструмент содержит в себе всю необходимую документацию, а также различные руководства.

В частности, утилита необходима для корректной работы программы WireShark. Установщик WinPcap вшит в дистрибутив WireShark, однако данная версия WinPcap является более актуальной.